Danışan Bilgileri Kişisel Telefonda Tutulmalı mı?

Danışanlarla hızlı iletişim kurmak için kişisel telefonların kullanılması oldukça yaygındır. Özellikle küçük işletmelerde randevular, telefon numaraları ve danışan notları çalışanların telefonlarında tutulabilir. Ancak bu yöntem hem işletme düzeni hem de kişisel verilerin güvenliği açısından önemli riskler taşır.

Danışan bilgilerinin kişisel telefonda tutulması her durumda doğrudan hukuka aykırı kabul edilemez. Burada verinin nasıl işlendiği, telefonda saklanıp saklanmadığı ve hangi güvenlik önlemlerinin alındığı önemlidir. Bununla birlikte kontrolsüz kullanım, işletme açısından ciddi sorunlara yol açabilir.

Hangi Danışan Bilgileri Risk Altındadır?

Danışan bilgisi yalnızca ad ve telefon numarasından oluşmaz. İşletmelerin kullandığı kayıtlar şu bilgileri içerebilir:

• Ad ve soyadı
• Telefon numarası
• Randevu geçmişi
• Satın alınan paketler
• Kalan seans bilgisi
• Ödeme ve tahsilat kayıtları
• Anamnez ve onam formları
• Danışan hakkında alınan özel notlar
• Sağlık ve yaşam biçimi bilgileri

Özellikle sağlık bilgileri, KVKK kapsamında özel nitelikli kişisel veri olarak kabul edilir. Bu verilerin işlenmesi ve korunması için daha sıkı önlemler gerekir.

Kişisel Telefonda Kayıt Tutmanın Riskleri

Telefon kaybolabilir veya çalınabilir

Kişisel telefonun kaybolması durumunda danışan kayıtları yetkisiz kişilerin eline geçebilir. Ekran kilidi bulunsa bile mesajlar, bildirimler veya galeri içerisindeki belgeler görülebilir.

Telefonun uzaktan silme özelliği bulunmuyorsa işletmenin verilere müdahale etmesi de zorlaşır.

Bilgiler kişisel hesaplara yedeklenebilir

Telefonda bulunan fotoğraflar, belgeler ve rehber kayıtları otomatik olarak kişisel bulut hesaplarına aktarılabilir. Böylece işletmeye ait bilgiler, çalışanın kişisel hesabında saklanmaya devam eder.

Çalışan işten ayrılsa bile bu kayıtların tamamen silinip silinmediğini kontrol etmek kolay değildir.

Ekran görüntüleri ve belgeler galeride kalabilir

Onam formu, ödeme dekontu veya danışan bilgisi ekran görüntüsü alınarak paylaşılabilir. Bu dosyalar telefonun galerisinde kalabilir ve otomatik yedeklemeye dahil olabilir.

KVKK kararlarında, sağlık verilerinin ekran görüntüsü alınarak kontrolsüz biçimde paylaşılması veri güvenliği açısından ciddi bir ihlal olarak değerlendirilmiştir.

Yetki kontrolü yapılamaz

Kişisel telefon rehberinde tutulan kayıtlarda kullanıcı yetkisi bulunmaz. Çalışan, görev alanının dışında kalan danışan bilgilerini de görebilir.

Ayrıca kimin hangi kayda baktığını veya bilgiyi değiştirdiğini takip etmek mümkün olmayabilir.

Kayıtlar dağınık hale gelir

Bir danışanın bilgileri bir çalışanın telefonunda, randevusu başka bir takvimde, ödeme bilgisi ise farklı bir dosyada bulunabilir. Bu durum güncel bilgiye ulaşmayı zorlaştırır.

Aynı danışan için birden fazla kayıt açılabilir. Telefon numarası değiştiğinde hangi kaydın doğru olduğu anlaşılamayabilir.

Çalışan ayrıldığında bilgiler kaybolabilir

Randevular ve danışan notları çalışanın kişisel telefonunda tutuluyorsa işten ayrılma süreci işletme için risk oluşturur. Bilgiler işletmeye eksik aktarılabilir veya kişisel cihazda kalabilir.

Danışan ilişkilerinin çalışanların kişisel cihazlarına bağlı olması, işletmenin hizmet sürekliliğini de olumsuz etkiler.

Kişisel Telefon Kullanmak Tamamen Yasak mı?

Kişisel cihaz kullanımı her durumda tamamen yasak değildir. Önemli olan verinin cihazda kalıcı olarak saklanmaması ve gerekli güvenlik tedbirlerinin uygulanmasıdır.

KVKK tarafından yayımlanan bir kararda, kişisel telefonla alınan görüntünün doğrudan kurumsal sisteme aktarılması ve telefonda saklanmaması ayrıca değerlendirilmiştir. Bu nedenle cihazın kime ait olduğundan çok, verinin nerede tutulduğu ve nasıl korunduğu önem taşır.

Yine de işletmeler için en güvenli yaklaşım, danışan kayıtlarını kişisel telefon rehberleri ve galeriler yerine merkezi bir sistemde tutmaktır.

WhatsApp Kullanırken Nelere Dikkat Edilmeli?

WhatsApp, randevu iletişiminde pratik bir araçtır. Ancak danışan dosyasının yerine geçmemelidir.

Randevu mesajlarında yalnızca gerekli bilgiler kullanılmalıdır. Sağlık durumu, alınan hizmet veya özel notlar gibi hassas bilgiler mesaj içeriğine eklenmemelidir.

Ayrıca şu noktalara dikkat edilmelidir:

• Danışanların numaralarını açık şekilde gösteren gruplar oluşturulmamalıdır.
• Form ve belgeler gereksiz yere mesajlaşma uygulamalarında tutulmamalıdır.
• Telefonun galeriye otomatik kayıt ayarları kontrol edilmelidir.
• Mesajlar işletmenin tek danışan kaydı olarak kullanılmamalıdır.
• İletişim izinleri ve danışan tercihleri dikkate alınmalıdır.

Telefon Kullanılması Gerekiyorsa Hangi Önlemler Alınmalı?

Bazı işletmelerde mobil cihaz kullanımı tamamen önlenemeyebilir. Böyle bir durumda mümkünse işletmeye ait ve yönetilebilir cihazlar tercih edilmelidir.

Telefonlarda güçlü ekran kilidi kullanılmalı, işletim sistemi güncel tutulmalı ve uzaktan silme özelliği etkinleştirilmelidir. Çalışanlar ortak kullanıcı hesabı kullanmamalıdır.

İşletme uygulamalarına kişiye özel hesaplarla giriş yapılmalıdır. Kullanıcılara yalnızca görevleri için gerekli yetkiler verilmelidir. Belgelerin telefon galerisine otomatik kaydedilmesi engellenmelidir.

Çalışan ayrıldığında hesabı kapatılmalı ve sistem erişimi hemen kaldırılmalıdır.

Merkezi Danışan Takip Sistemi Neden Önemlidir?

Merkezi bir danışan takip sistemi, işletmedeki kayıtların tek noktada tutulmasını sağlar. Böylece çalışanlar kişisel telefon rehberleri veya farklı dosyalar üzerinden işlem yapmak zorunda kalmaz.

Merkezi sistem sayesinde:

• Her danışan için güncel bir kayıt oluşturulur.
• Randevu, paket ve kalan seans bilgileri birlikte takip edilir.
• Kullanıcılara farklı erişim yetkileri tanımlanır.
• Çalışan değişikliklerinde kayıtlar işletmede kalır.
• Aynı bilginin farklı telefonlarda tutulması önlenir.
• İşletme içindeki bilgi akışı daha düzenli yürütülür.

SmartAsist ile Danışan Bilgilerini Merkezi Yönetin

SmartAsist; danışan, randevu, paket, seans, form, ödeme ve tahsilat bilgilerinin merkezi olarak takip edilmesine yardımcı olur. Kullanıcılara görevlerine göre farklı yetkiler verilebilir.

WhatsApp üzerinden iletişim başlatma özelliği sayesinde çalışanların telefon rehberlerinde ayrı ayrı kayıt oluşturma ihtiyacı azaltılabilir. Ancak WhatsApp görüşmeleri SmartAsist içinde saklanan danışan kayıtlarının yerine geçmez.

SmartAsist’in ISO 27001 bilgi güvenliği yaklaşımı, işletmelerin daha düzenli bir dijital çalışma yapısı kurmasını destekler. Bununla birlikte yazılım kullanılması, işletmenin KVKK ve diğer mevzuat kapsamındaki sorumluluklarını ortadan kaldırmaz.

Sonuç olarak danışan bilgilerini kişisel telefonlarda tutmak kısa vadede pratik görünebilir. Fakat veri güvenliği, çalışan değişikliği ve kayıt bütünlüğü açısından önemli riskler oluşturur. Danışan bilgilerinin merkezi, yetkilendirilebilir ve işletmenin kontrolünde olan bir sistemde tutulması daha sürdürülebilir bir yöntemdir.

Bu içerik genel bilgilendirme amacıyla hazırlanmıştır ve hukuki danışmanlık niteliğinde değildir.